第十章 项目风险管理

可以根据项目的特性及项目所生产产品的特性来 识别风险,还可通过项目管理知识领域,比如范围, 识别风险,还可通过项目管理知识领域,比如范围, 时间,成本和质量等识别风险.例如:计划不充分; 时间,成本和质量等识别风险.例如:计划不充分; 错误的资源配置;质量要求的定义不完全;范围控制 错误的资源配置;质量要求的定义不完全; 不当;估算错误;忽略了风险;差劲的冲突管理; 不当;估算错误;忽略了风险;差劲的冲突管理;计 划和沟通比较粗心等. 划和沟通比较粗心等.
二,风险识别 是确定风险的特性并对风险进行分析的过程 风险识别包含两方面内容: 风险识别包含两方面内容:识别哪能些风险可能 影响项目进展及记录具体风险的各方面特征. 影响项目进展及记录具体风险的各方面特征.风险识 别不是一次性行为,而应有规律的穿整个项目中. 别不是一次性行为,而应有规律的穿整个项目中. 风险识别包括识别内在风险及外在风险. 风险识别包括识别内在风险及外在风险.内在风 险指项目工作组能加以控制和影响的风险, 险指项目工作组能加以控制和影响的风险,如人事任 免和成本估计等.外在风险指超出项目工作组等控力 免和成本估计等. 和影响力之外的风险,如市场转向或政府行为等. 和影响力之外的风险,如市场转向或政府行为等.
严格来说,风险仅仅指遭受创伤和损失的可能性, 严格来说,风险仅仅指遭受创伤和损失的可能性, 但对项目而言,风险识别还牵涉机会选择(积极成本) 但对项目而言,风险识别还牵涉机会选择(积极成本) 和不利因素威胁(消极结果) 和不利因素威胁(消极结果). 项目风险识别应凭借对" 项目风险识别应凭借对"因"和"果"(将会发生什 么导致什么) 的认定来实现, 或通过对" 么导致什么 ) 的认定来实现 , 或通过对 " 果 " 和 " 因 " 什么样的结果需要予以避免或促使其发生, (什么样的结果需要予以避免或促使其发生,以及怎 样发生)的认定来完成. 样发生)的认定来完成.
其他风险类型: 其他风险类型: 市场风险: 市场风险:新产品项目是否适合市场需求 财务风险: 财务风险:企业是否有能力承受该项目资 金的需求,是否能为企业创造期望的收益. 金的需求,是否能为企业创造期望的收益. 技术风险: 技术风险:企业是否有相应的技术能力和 技术条件, 技术条件,项目生产的产品所包含的技术是否 是新技术
访谈:通过面对面或电话讨论的方式收集信息. 访谈:通过面对面或电话讨论的方式收集信息. SWOT分析:从项目的优势,劣势,机会, SWOT分析:从项目的优势,劣势,机会,威胁中 分析 分析识别 逐项分析项目其他计划: 逐项分析项目其他计划:从其他计划中找出风险 因素.如各种假设, 因素.如各种假设,前提等 检查表: 检查表:风险识别检查表建立在以前项目中曾遇 到的风险的基础上, 到的风险的基础上,作为当前项目的风险模板 图解手段:分析网络图,因果图等, 图解手段:分析网络图,因果图等,从相互联系 的各工作流程中识别风险. 的各工作流程中识别风险.
IT项目风险的一般来源 2 IT项目风险的一般来源 (1)从影响IT项目是否成功的因素中识别 从影响IT项目是否成功的因素中识别 IT (高-低):用户的参与,高层管理的支持,明 用户的参与,高层管理的支持, 确的需求说明书,适当的计划编制,切合实际的预期, 确的需求说明书,适当的计划编制,切合实际的预期, 更小的项目里程碑,胜任的工作人员,所有权,清晰 更小的项目里程碑,胜任的工作人员,所有权, 的前景和目标,努力工作专注的工作人员. 的前景和目标,努力工作专注的工作人员. 从各风险领域——人, 结构和技术三方面 ( 2 ) 从各风险领域 人 识别风险的来源 了解风险的一般来源有助于风险识别. 了解风险的一般来源有助于风险识别.
2,风险症状 实际风险事件的指示器或触发器, 实际风险事件的指示器或触发器 , 是一种实 际风险事件的间接显示. 比如: 际风险事件的间接显示 . 比如 : 丧失士气可能是 计划被搁置的警告信号; 计划被搁置的警告信号 ; 而运作早期即产生成本 超支可能又是评估粗糙的表现. 超支可能又是评估粗糙的表现.
风险识别的主要输出: 风险识别的主要输出: 1,已经识别的项目风险事件(风险因素) 已经识别的项目风险事件(风险因素) 指可能会对项目造成损害的具体情况 一般风险因素包括: 一般风险因素包括: 需求的变化 设计错误,疏漏和理解错误. 设计错误,疏漏和理解错误. 狭隘定义或理解职务和责任. 狭隘定义或理解职务和责任. 不充分估计. 不充分估计. 不胜任的技术人员. 不胜任的技术人员.
三,风险分析 1,定性分析 从风险发生的可能性和风险所造成的影响两个方 面进行定性分析,对风险进行排序,将风险分为高, 面进行定性分析,对风险进行排序,将风险分为高, 中低三级,识别主要风险. 中低三级,识别主要风险. 风险发生的概率可根据一些由各项目的独特性所 决定的因素来估计.可使用概率/ 决定的因素来估计 . 可使用概率 / 影响矩阵及风险因 子来评估风险. 子来评估风险. 在使用定量化工具进行评估风险的同时, 在使用定量化工具进行评估风险的同时,可依赖 专家的知识和经验对风险进行定性的分析. 专家的知识和经验对风险进行定性的分析.
对风险因素的描述应包括对以下四项内容的评估: 对风险因素的描述应包括对以下四项内容的评估: (a)由一个因素产生的风险事件发生的可能性 (a)由一个因素产生的风险事件发生的可能性 (b)可能的结果范围 (b)可能的结果范围 (c)预期发生的时间 (c)预期发生的时间 (d)一个风险因素所产生的风险事件的发生频率 (d)一个风险因素所产生的风险事件的发生频率
有效管理项目风险的主要过程: 有效管理项目风险的主要过程: 尽可能找出所有的风险 建立项目风险管理矩阵图, 建立项目风险管理矩阵图,把每个风险事件放 在矩阵图中合适的位置上
风 险 发 生 的 可 能 性 低 中 风险造成的影响 高
采取措施,把风险事件按图中所示的方向移动. 采取措施,把风险事件按图中所示的方向移动.
2,定量分析 定量分析往往在定性分析之后进行, 定量分析往往在定性分析之后进行,用于分析风 险给项目带来的损害的量化结果. 险给项目带来的损害的量化结果. 分析方法: 分析方法: 1,决策树和期望货币值: 决策树和期望货币值: 决策树分析指帮助在未来结果不确定的情况下, 决策树分析指帮助在未来结果不确定的情况下, 选择最好的行动路径.是一种图形方法. 选择最好的行动路径.是一种图形方法. 决策树分析结合期望货币值的计算, 决策树分析结合期望货币值的计算,用于对行动 路径进行决策. 路径进行决策.
识别方法有: 识别方法有:
使用参考模板: 使用参考模板:参考组织建立的项目管理模板中关于风 险的类型和种类 头脑风暴法:通过本能地,不加判断地汇集一些想法, 头脑风暴法:通过本能地,不加判断地汇集一些想法, 产生新的主意,从而找出解决某一特定问题的方案 产生新的主意, 德尔菲法:从一组专家中得到一致的意见, 德尔菲法 :从一组专家中得到一致的意见, 来预测未来 的发展.是一种从专家处收集信息的方法, 的发展.是一种从专家处收集信息的方法,可通过函件等方式 进行,并经过几轮的征询反馈,使专家意见逐渐统一. 进行,并经过几轮的征询反馈,使专家意见逐渐统一.
项目风险管理是指为了最好的达到项目的目标, 项目风险管理是指为了最好的达到项目的目标, 是指为了最好的达到项目的目标 识别,分配, 识别,分配,应对项目生命周期内风险的科学和艺 术.风险管理对选择项目,确定项目范围和制定现 风险管理对选择项目, 实的进度计划和成本估算有积极作用. 实的进度计划和成本估算有积极作用. 是对项目风险从识别到分析乃至采取应对措施 等一系列过程, 等一系列过程,它包括将积极因素所产生的影响最 大化和使消极因素产生的影响最小化两方面内容, 大化和使消极因素产生的影响最小化两方面内容, 在任何情况下, 在任何情况下,风险管理的成本不应超过潜在 的收益. 的收益.
对潜在风险的描述应包括对以下四个要素的评估: 对潜在风险的描述应包括对以下四个要素的评估: (a)风险事件发生的可能性 (a)风险事件发生的可能性 (b)可选择的可能结果 (b)可选择的可能结果 (c)事件发生的时间 (c)事件发生的时间 (d)发生频率的估测(即是否会发生一次以上) (d)发生频率的估测(即是否会发生一次以上) 发生频率的估测
组织或个人对风险的承受度: 组织或个人对风险的承受度: 激进型( 风险喜好型) 对风险有很高的承受度. 激进型 ( 风险喜好型 ) : 对风险有很高的承受度 . 追求高风险带来的高收益 中庸型( 风险中性型) 中庸型 ( 风险中性型 ) : 在风险和回报之间取得平 衡. 稳健型(风险厌恶型) 稳健型(风险厌恶型):风险承受能力低 不同的组织和个人对风险的承受能力不同. 不同的组织和个人对风险的承受能力不同 . 风险效 用或风险承受度是从潜在汇报中得到满足或快乐的程度. 用或风险承受度是从潜在汇报中得到满足或快乐的程度.
风险事件
风险管理涉及的主要过程包括: 风险管理涉及的主要过程包括: 风险识别:包含确定哪种风险可能影响一个项目, 风险识别:包含确定哪种风险可能影响一个项目, 并将各风险的特征归档; 并将各风险的特征归档; 风险量化(分析) 风险量化(分析):涉及对风险或风险间的相互作 用的评估,以评价项目可能结果的范围. 用的评估,以评价项目可能结果的范围.量化风险 的工具和技术包括:预期货币价值,风险因子计算, 的工具和技术包括:预期货币价值,风险因子计算, PERT估计 模拟和专家判断; 估计, PERT估计,模拟和专家判断; 风险应对计划制定: 风险应对计划制定:包括采取措施增大机会和制定 应对威胁的措施; 应对威胁的措施; 风险应对控制: 风险应对控制:涉及对整个项目管理过程中的风险 进行应对; 进行应对;
第十章 项目风险管理
学习目标 1. 理解好的风险管理的重要性 理解什么是风险, 2. 理解什么是风险,并描述各种风险承受度 识别IT项目风险的一般来源, IT项目风险的一般来源 3. 识别IT项目风险的一般来源,制定降低风险的战略 4. 描述发生在各项目管理知识领域内的常见风险条件 5. 解释风险量化的各种技术,计算项目的期望货币值 解释风险量化的各种技术, 解释风险蒙特卡洛模拟如何操作, 6. 解释风险蒙特卡洛模拟如何操作,并解释如何能将 它用于风险管理 使用"十大风险事件跟踪" 7. 使用"十大风险事件跟踪"方法
一,项目风险管理概述 何谓"风险" 何谓"风险"? 风险是"损失或损害的可能性" 风险是"损失或损害的可能性".也就是未来 的不确定性. 的不确定性. 项目管理的难点在于管理那些难以计划, 项目管理的难点在于管理那些难以计划,无法 计划或者出现在计划之外的事件,包括对这些事件 计划或者出现在计划之外的事件, 的预见,防范,事前处理,事后处理. 的预见,防范,事前处理,事后处理.这些事件成 为项目的风险 项目经理的价值不仅体现在对计划事件的管理 上,更体现在对计划外事件的管理上. 更体现在对计划外事件的管理上.
2,潜在风险事件 是指如自然灾害或团队特殊人员出走等能影响项 目的不连续事件.在发生这种事件或重大损失的可能 目的不连续事件. 相对巨大时( 相对巨大"应根据具体项目而定) 相对巨大时("相对巨大"应根据具体项目而定),除 风险因素外还应将潜在风险事件考虑在内. 风险因素外还应将潜在风险事件考虑在内.当潜在风 险事件发生在不常有的特定应用领域时,常常是指如 险事件发生在不常有的特定应用领域时, 下一些事件: 下一些事件: 与普通项目要求不同的高新技术的发展领域, 与普通项目要求不同的高新技术的发展领域,较 常见于电子工业而少见于地产业的发展. 常见于电子工业而少见Fra Baidu bibliotek地产业的发展. 类似风暴所造成的损失,较常见于建筑业, 类似风暴所造成的损失,较常见于建筑业,而不 是生物科学技术领域. 是生物科学技术领域.